PT-2024-38025 · Positron · Positron Broadcast Signal Processor Tra7005

CVE-2024-7007 · Publicado 2024-07-25 · Atualizado 2024-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Processador de sinal de transmissão Positron TRA7005, versão 1.20

Descrição

A vulnerabilidade permite que um invasor contorne a autenticação, obtendo potencialmente acesso não autorizado a áreas protegidas do aplicativo.

Recomendações

Para o Positron Broadcast Signal Processor TRA7005 versão 1.20, como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Missing Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-306

CWE-288

Identificadores relacionados

CVE-2024-7007

Produtos afetados

Positron Broadcast Signal Processor Tra7005

Referências · 6

• https://t.me/cvedetector/1633 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7007 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7007 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-207-02 · Nota
• https://t.me/cvenotify/87539 · Publicação no Telegram
• https://t.me/cvenotify/92175 · Publicação no Telegram